<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Exchange Server">
<!-- converted from rtf -->
<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>
</head>
<body>
<font face="Courier New, monospace" size="2">
<div>Hi Martin,</div>
<div> </div>
<div>thank you for this answer.</div>
<div> </div>
<div>we removed the leftsourceip parameter, but it didn't change anything.</div>
<div> </div>
<div>Extract from ipsec.conf:</div>
<div> </div>
<div>conn net-net</div>
<div>        left=192.168.20.51</div>
<div>        #leftsourceip=192.168.10.20</div>
<div>        right=192.168.20.254</div>
<div>        rightsubnet=192.168.30.0/24</div>
<div>        leftsubnet=192.168.10.20/32</div>
<div>        leftfirewall=yes</div>
<div>        leftid=bijan@de.alcatel-lucent.com</div>
<div>        auto=start</div>
<div> </div>
<div> </div>
<div>Also in the traces of the strongswan client, we wondered it didn't change:</div>
<div>Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftsubnet=(null)</div>
<div>Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftsourceip=192.168.10.20</div>
<div> </div>
<div> </div>
<div>The initiator stills send the configuration payload</div>
<div> </div>
<div>                Configuration payload</div>
<div>                    Next payload: Security Association (33)</div>
<div>                    0... .... = Not critical</div>
<div>                    Payload length: 20</div>
<div>                    CFG Type ISAKMP_CFG_REQUEST (1)</div>
<div>                    INTERNAL_IP4_ADDRESS (3232238100e)</div>
<div>                    INTERNAL_IP4_DNS: <too big (0 bytes)></div>
<div> </div>
<div> </div>
<div> </div>
<div>What you you mean exactly by "Also, the IP address is not installed by the daemon."</div>
<div> </div>
<div>For a better understanding, I depicted our simple configuration (ikev2, pre-shared keys, no NAT, fixed IP@)</div>
<div> </div>
<div>  --------------------       -----------------                 -----------------              </div>
<div> | Client Strongswan| ----- | Responder     | ===============| Windows PC    | </div>
<div> | Initiator        | IPsec | Juniper GW    |  trusted       |  192.168.30.51|</div>
<div> | 192.168.20.51    |       | 192.168.20.254|                |  (no IPsec)   |</div>
<div> | (fixed IP)       |       | (fixed IP)    |                |               |</div>
<div> --------------------       -----------------                -----------------                                </div>
<div>       Tunnel IP:                                               (PC used to ping 102.168.10.20)</div>
<div>       102.168.10.20</div>
<div>       (fixed IP)</div>
<div> </div>
<div> </div>
<div> </div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[DMN] Starting IKEv2 charon daemon (strongSwan 4.3.4)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[KNL] listening on interfaces:</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[KNL]   eth1</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[KNL]     192.168.20.51</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[KNL]     fe80::217:3fff:fed0:772c</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[KNL]   eth0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[KNL]     149.204.17.51</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[KNL]     fe80::224:81ff:fe1d:d4fa</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG] loading ca certificates from '/etc/ipsec.d/cacerts'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[LIB]   loaded certificate file '/etc/ipsec.d/cacerts/Myroot2.pem'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG]   ca certificate must have ca basic constraint set, discarded</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG] loading aa certificates from '/etc/ipsec.d/aacerts'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG] loading ocsp signer certificates from '/etc/ipsec.d/ocspcerts'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG] loading attribute certificates from '/etc/ipsec.d/acerts'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG] loading crls from '/etc/ipsec.d/crls'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG] loading secrets from '/etc/ipsec.secrets'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG]   loaded IKE secret for @de.alcatel-lucent.com @suse.oamtest.org @brick.oamtest.org</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG]   secret: 73:68:61:72:65:64:73:65:63:72:65:74</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG]   loaded IKE secret for 192.168.20.51 192.168.20.254</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[CFG]   secret: 73:65:63:72:65:74:6b:65:79</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[DMN] loaded plugins: curl ldap aes des sha1 sha2 md5 fips-prf random x509 pubkey openssl gcrypt xcbc hmac gmp kernel-netlink stroke updown attr resolv-conf </font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 01[JOB] spawning 16 worker threads</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 ipsec_starter[677]: charon (679) started after 20 ms</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG] stroke message => 438 bytes @ 0xb51480b0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]    0: B6 01 00 00 03 00 00 00 FF FF FF FF 10 01 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   16: 01 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   32: 00 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   48: 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   64: 01 00 00 00 18 01 00 00 2C 01 00 00 00 00 00 00  ........,.......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   80: D0 70 00 00 80 70 00 00 80 16 00 00 01 00 00 00  .p...p..........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   96: 64 00 00 00 1E 00 00 00 00 00 00 00 00 00 00 00  d...............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  112: 00 00 00 00 00 00 00 00 40 01 00 00 00 00 00 00  ........@.......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  128: 44 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00  D...............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  144: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  160: 60 01 00 00 77 01 00 00 85 01 00 00 20 00 00 00  `...w....... ...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  176: 00 00 00 00 01 00 00 00 00 00 00 00 01 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  192: 00 00 00 00 93 01 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  208: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  224: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  240: 97 01 00 00 00 00 00 00 00 00 00 00 A6 01 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  256: 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  272: 6E 65 74 2D 6E 65 74 00 33 64 65 73 2D 73 68 61  net-net.3des-sha</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  288: 31 2D 6D 6F 64 70 31 30 32 34 21 00 33 64 65 73  1-modp1024!.3des</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  304: 2D 73 68 61 31 2D 6D 6F 64 70 31 30 32 34 21 00  -sha1-modp1024!.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  320: 70 73 6B 00 62 69 6A 61 6E 40 64 65 2E 61 6C 63  psk.bijan@de.alc</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  336: 61 74 65 6C 2D 6C 75 63 65 6E 74 2E 63 6F 6D 00  atel-lucent.com.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  352: 69 70 73 65 63 20 5F 75 70 64 6F 77 6E 20 69 70  ipsec _updown ip</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  368: 74 61 62 6C 65 73 00 31 39 32 2E 31 36 38 2E 32  tables.192.168.2</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  384: 30 2E 35 31 00 31 39 32 2E 31 36 38 2E 31 30 2E  0.51.192.168.10.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  400: 32 30 00 70 73 6B 00 31 39 32 2E 31 36 38 2E 32  20.psk.192.168.2</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  416: 30 2E 32 35 34 00 31 39 32 2E 31 36 38 2E 33 30  0.254.192.168.30</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]  432: 2E 30 2F 32 34 00                                .0/24.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG] received stroke: add connection 'net-net'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG] conn net-net</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   left=192.168.20.51</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftsubnet=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftsourceip=192.168.10.20</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftauth=psk</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftauth2=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftid=bijan@de.alcatel-lucent.com</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftid2=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftcert=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftcert2=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftca=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftca2=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftgroups=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   leftupdown=ipsec _updown iptables</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   right=192.168.20.254</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightsubnet=192.168.30.0/24</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightsourceip=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightauth=psk</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightauth2=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightid=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightid2=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightcert=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightcert2=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightca=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightca2=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightgroups=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   rightupdown=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   eap_identity=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   ike=3des-sha1-modp1024!</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   esp=3des-sha1-modp1024!</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   mediation=no</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   mediated_by=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG]   me_peerid=(null)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[KNL] getting interface name for 192.168.20.254</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[KNL] 192.168.20.254 is not a local address</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[KNL] getting interface name for 192.168.20.51</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[KNL] 192.168.20.51 is on interface eth1</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 05[CFG] added configuration 'net-net'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG] stroke message => 280 bytes @ 0xb3144150</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]    0: 18 01 00 00 00 00 00 00 FF FF FF FF 10 01 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]   16: 00 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]   32: 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]   48: 01 00 00 00 18 01 00 00 2C 01 00 00 00 00 00 00  ........,.......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]   64: D0 70 00 00 80 70 00 00 80 16 00 00 01 00 00 00  .p...p..........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]   80: 64 00 00 00 1E 00 00 00 00 00 00 00 00 00 00 00  d...............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]   96: 00 00 00 00 00 00 00 00 40 01 00 00 00 00 00 00  ........@.......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  112: 44 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00  D...............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  128: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  144: 60 01 00 00 77 01 00 00 85 01 00 00 20 00 00 00  `...w....... ...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  160: 00 00 00 00 01 00 00 00 00 00 00 00 01 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  176: 00 00 00 00 93 01 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  192: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  208: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  224: 97 01 00 00 00 00 00 00 00 00 00 00 A6 01 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  240: 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  256: 6E 65 74 2D 6E 65 74 00 33 64 65 73 2D 73 68 61  net-net.3des-sha</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG]  272: 6E 65 74 2D 6E 65 74 00                          net-net.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[CFG] received stroke: initiate 'net-net'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] queueing IKE_INIT task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] queueing IKE_NATD task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] queueing IKE_CERT_PRE task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] queueing IKE_AUTHENTICATE task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] queueing IKE_CERT_POST task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] queueing IKE_CONFIG task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] queueing IKE_AUTH_LIFETIME task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] queueing CHILD_CREATE task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] activating new tasks</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   activating IKE_INIT task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   activating IKE_NATD task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   activating IKE_CERT_PRE task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   activating IKE_AUTHENTICATE task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   activating IKE_CERT_POST task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   activating IKE_CONFIG task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   activating CHILD_CREATE task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   activating IKE_AUTH_LIFETIME task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] initiating IKE_SA net-net[1] to 192.168.20.254</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] initiating IKE_SA net-net[1] to 192.168.20.254</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] IKE_SA net-net[1] state change: CREATED => CONNECTING</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] natd_chunk => 22 bytes @ 0x80a8088</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]    0: 58 EE 48 EB 6E 60 D4 46 00 00 00 00 00 00 00 00  X.H.n`.F........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   16: C0 A8 14 FE 01 F4                                ......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] natd_hash => 20 bytes @ 0x80a5ba0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]    0: 9D EF 21 C2 1B 27 FD 94 22 22 B6 75 BB DA 2C 9C  ..!..'.."".u..,.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   16: 34 16 E5 48                                      4..H</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] natd_chunk => 22 bytes @ 0x80a8088</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]    0: 58 EE 48 EB 6E 60 D4 46 00 00 00 00 00 00 00 00  X.H.n`.F........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   16: C0 A8 14 33 01 F4                                ...3..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE] natd_hash => 20 bytes @ 0x80a5ba0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]    0: 3A 2C E6 F1 A7 97 C4 DF 9B D2 08 31 96 DF FC 3E  :,.........1...></font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[IKE]   16: 4E A3 B3 02                                      N...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[ENC] generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) ]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 09[NET] sending packet: from 192.168.20.51[500] to 192.168.20.254[500]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[NET] received packet: from 192.168.20.254[500] to 192.168.20.51[500]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[ENC] parsed IKE_SA_INIT response 0 [ SA KE No ]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG] selecting proposal:</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG]   proposal matches</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG] received proposals: IKE:3DES_CBC/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG] configured proposals: IKE:3DES_CBC/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG] selected proposal: IKE:3DES_CBC/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] shared Diffie Hellman secret => 128 bytes @ 0x80a9470</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 85 D8 4C 12 04 E4 77 38 D9 E4 9A BA BB AB 47 66  ..L...w8......Gf</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 63 56 1B 01 0C B9 AA 2E 48 9A 2D EA 4C BE 16 A6  cV......H.-.L...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   32: 0D FD 87 E3 A5 EF 80 EA 63 D0 9A 2D 5F 65 8C 5E  ........c..-_e.^</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   48: 6A 02 93 0A 32 86 C8 3F F5 96 C9 57 0A A0 BF 94  j...2..?...W....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   64: BC 27 FC D8 76 A7 E0 01 45 0E E9 43 9F 99 73 D2  .'..v...E..C..s.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   80: 74 A5 C3 27 1C 06 2F F1 A2 2A 47 1C D2 AD 7F 53  t..'../..*G....S</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   96: 6A C3 04 F6 C3 A3 AD B4 A8 E4 83 DC 24 97 4F 8B  j...........$.O.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  112: 8F E8 87 FD D6 31 E6 89 E6 09 C8 5E C6 CC BE 26  .....1.....^...&</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] SKEYSEED => 20 bytes @ 0x80a8170</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: B8 AE 90 A7 24 8E 9D BD 59 5E 4F B6 E0 6E 15 E7  ....$...Y^O..n..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: D8 AF 57 02                                      ..W.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] Sk_d secret => 20 bytes @ 0x80a8170</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 3C 1B 9B 16 19 1B 79 67 D7 C1 9C DF 9D 2C B3 1F  <.....yg.....,..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 57 2A 0D 5D                                      W*.]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] Sk_ai secret => 20 bytes @ 0x80a8d98</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 28 92 B0 D7 DA 29 8C 22 99 FC D1 3A A1 C2 41 C5  (....)."...:..A.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 10 58 CB A9                                      .X..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] Sk_ar secret => 20 bytes @ 0x80a8d98</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 51 D9 7E E6 06 E4 EC 2A F9 62 61 18 87 FF 48 81  Q.~....*.ba...H.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 04 A4 49 62                                      ..Ib</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] Sk_ei secret => 24 bytes @ 0x80a7bb0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 43 D3 4C CB 1C 36 A5 77 4A 62 57 EE CB 95 FB 5C  C.L..6.wJbW....\</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: DB 29 2A 4E C7 D3 9E 53                          .)*N...S</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] Sk_er secret => 24 bytes @ 0x80a7bb0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 35 81 58 48 A9 A4 9A 0D 1B CC 54 EF 1F FB 98 27  5.XH......T....'</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 4E 94 4B 3E 46 63 CD D8                          N.K>Fc..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] Sk_pi secret => 20 bytes @ 0x80a7fd0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: F2 0C D0 D7 7D 2D 69 C5 53 0E 7B 8F AF 7A 8E D8  ....}-i.S.{..z..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: AC D3 8E C9                                      ....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] Sk_pr secret => 20 bytes @ 0x80a7b80</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 94 72 9A 2D 46 38 17 B2 D2 0C A1 7F BB 83 79 57  .r.-F8........yW</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: F6 B7 17 38                                      ...8</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] natd_chunk => 22 bytes @ 0x80a7bb0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 58 EE 48 EB 6E 60 D4 46 DC B3 5A 57 AA BF 8A 7C  X.H.n`.F..ZW...|</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: C0 A8 14 33 01 F4                                ...3..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] natd_hash => 20 bytes @ 0x80a7d98</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: EF 78 39 B7 6D F9 96 5F 94 92 ED 41 8E 10 F3 21  .x9.m.._...A...!</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: BD 9A 31 B8                                      ..1.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] natd_chunk => 22 bytes @ 0x80a7bb0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 58 EE 48 EB 6E 60 D4 46 DC B3 5A 57 AA BF 8A 7C  X.H.n`.F..ZW...|</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: C0 A8 14 FE 01 F4                                ......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] natd_hash => 20 bytes @ 0x80a8d98</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: FC FD 2A 42 D7 D9 82 29 2E 6F 4D 93 AC AC 29 AB  ..*B...).oM...).</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 5B 07 9B CF                                      [...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] precalculated src_hash => 20 bytes @ 0x80a8d98</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: FC FD 2A 42 D7 D9 82 29 2E 6F 4D 93 AC AC 29 AB  ..*B...).oM...).</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 5B 07 9B CF                                      [...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] precalculated dst_hash => 20 bytes @ 0x80a7d98</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: EF 78 39 B7 6D F9 96 5F 94 92 ED 41 8E 10 F3 21  .x9.m.._...A...!</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: BD 9A 31 B8                                      ..1.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] reinitiating already active tasks</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   IKE_CERT_PRE task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   IKE_AUTHENTICATE task</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] authentication of 'bijan@de.alcatel-lucent.com' (myself) with pre-shared key</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] IDx' => 31 bytes @ 0xb1941000</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 03 00 00 00 62 69 6A 61 6E 40 64 65 2E 61 6C 63  ....bijan@de.alc</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 61 74 65 6C 2D 6C 75 63 65 6E 74 2E 63 6F 6D     atel-lucent.com</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] SK_p => 20 bytes @ 0x80a7fd0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: F2 0C D0 D7 7D 2D 69 C5 53 0E 7B 8F AF 7A 8E D8  ....}-i.S.{..z..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: AC D3 8E C9                                      ....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] octets = message + nonce + prf(Sk_px, IDx') => 352 bytes @ 0x80a8d98</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 58 EE 48 EB 6E 60 D4 46 00 00 00 00 00 00 00 00  X.H.n`.F........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: 21 20 22 08 00 00 00 00 00 00 01 2C 22 00 00 2C  ! "........,"..,</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   32: 00 00 00 28 01 01 00 04 03 00 00 08 01 00 00 03  ...(............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   48: 03 00 00 08 03 00 00 02 03 00 00 08 02 00 00 02  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   64: 00 00 00 08 04 00 00 02 28 00 00 88 00 02 00 00  ........(.......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   80: 4F 95 89 2A C1 5C 60 35 63 DC 55 EF 85 C5 93 3B  O..*.\`5c.U....;</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   96: EC 9C 87 AB 28 19 35 71 E9 FC D2 DD 02 61 98 C2  ....(.5q.....a..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  112: B1 1E E0 CB 79 6E 29 59 75 F0 00 E0 95 EC 8C DF  ....yn)Yu.......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  128: 4F 51 8E A2 65 51 54 30 96 A7 63 63 96 10 C2 9B  OQ..eQT0..cc....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  144: 0B 94 DC 73 75 4B 28 E2 71 C5 2C B6 C9 1A F6 AB  ...suK(.q.,.....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  160: 1F 26 03 33 77 13 E2 6D 18 4A 30 23 62 25 45 5B  .&.3w..m.J0#b%E[</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  176: C9 39 DF AD E8 DD 0E 37 14 FB 35 34 06 35 14 CC  .9.....7..54.5..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  192: 6C 25 C1 3B 52 02 9C E5 DF 76 52 48 E6 3B C9 01  l%.;R....vRH.;..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  208: 29 00 00 24 11 DC D4 C3 72 52 3E 7B 73 DF 28 BE  )..$....rR>{s.(.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  224: 41 7E 41 EC E7 6E 20 08 99 67 2F C1 A0 60 A6 1B  A~A..n ..g/..`..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  240: 57 E6 8B FA 29 00 00 1C 00 00 40 04 3A 2C E6 F1  W...).....@.:,..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  256: A7 97 C4 DF 9B D2 08 31 96 DF FC 3E 4E A3 B3 02  .......1...>N...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  272: 00 00 00 1C 00 00 40 05 9D EF 21 C2 1B 27 FD 94  ......@...!..'..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  288: 22 22 B6 75 BB DA 2C 9C 34 16 E5 48 26 EC 2D 69  "".u..,.4..H&.-i</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  304: 16 E0 2E 9E 4D 40 46 9C A8 50 F0 50 8A 52 7C 93  ....M@F..P.P.R|.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  320: 25 71 28 59 21 02 23 EA 5F 87 CD AB 8E 68 E1 B5  %q(Y!.#._....h..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]  336: 07 D4 74 8E 85 5A 16 05 18 82 2E F5 AD 92 97 67  ..t..Z.........g</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] secret => 9 bytes @ 0x80a3658</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 73 65 63 72 65 74 6B 65 79                       secretkey</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] prf(secret, keypad) => 20 bytes @ 0x80a5ba0</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: BC 99 33 71 96 AD 92 E9 C8 55 C8 3F DD 2F 36 6D  ..3q.....U.?./6m</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: BD 76 6A 31                                      .vj1</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] AUTH = prf(prf(secret, keypad), octets) => 20 bytes @ 0x80a8060</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]    0: 0B 6C B7 08 60 66 3D ED FF 63 CB 0D 3B B3 4D D1  .l..`f=..c..;.M.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE]   16: D9 3C 27 11                                      .<'.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] successfully created shared key MAC</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] establishing CHILD_SA net-net</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[IKE] establishing CHILD_SA net-net</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG] proposing traffic selectors for us:</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG]  dynamic (derived from dynamic)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG] proposing traffic selectors for other:</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[CFG]  192.168.30.0/24 (derived from 192.168.30.0/24)</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL] getting SPI for reqid {1}</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL] sending XFRM_MSG_ALLOCSPI: => 244 bytes @ 0xb1940cfc</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]    0: F4 00 00 00 16 00 01 00 C9 00 00 00 A7 02 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]   16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]   32: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]   48: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]   64: 00 00 00 00 00 00 00 00 C0 A8 14 33 00 00 00 00  ...........3....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]   80: 00 00 00 00 00 00 00 00 00 00 00 00 32 00 00 00  ............2...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]   96: C0 A8 14 FE 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  112: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  128: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  144: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  176: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  192: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  208: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  224: 01 00 00 00 02 00 01 00 00 00 00 00 00 00 00 C0  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL]  240: FF FF FF CF                                      ....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[KNL] got SPI cfc1fd6c for reqid {1}</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[ENC] generating IKE_AUTH request 1 [ IDi IDr AUTH CP SA TSi TSr ]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 12[NET] sending packet: from 192.168.20.51[500] to 192.168.20.254[500]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[NET] received packet: from 192.168.20.254[500] to 192.168.20.51[500]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[ENC] parsed IKE_AUTH response 1 [ IDr AUTH SA N(ESP_TFC_PAD_N) N(NON_FIRST_FRAG) TSi TSr ]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] received ESP_TFC_PADDING_NOT_SUPPORTED notify</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] received NON_FIRST_FRAGMENTS_ALSO notify</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] IDx' => 8 bytes @ 0xb694b030</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]    0: 01 00 00 00 C0 A8 14 FE                          ........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] SK_p => 20 bytes @ 0x80a7b80</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]    0: 94 72 9A 2D 46 38 17 B2 D2 0C A1 7F BB 83 79 57  .r.-F8........yW</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   16: F6 B7 17 38                                      ...8</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] octets = message + nonce + prf(Sk_px, IDx') => 296 bytes @ 0x80a9b88</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]    0: 58 EE 48 EB 6E 60 D4 46 DC B3 5A 57 AA BF 8A 7C  X.H.n`.F..ZW...|</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   16: 21 20 22 20 00 00 00 00 00 00 00 F4 22 00 00 2C  ! " ........"..,</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   32: 00 00 00 28 01 01 00 04 03 00 00 08 01 00 00 03  ...(............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   48: 03 00 00 08 02 00 00 02 03 00 00 08 03 00 00 02  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   64: 00 00 00 08 04 00 00 02 28 00 00 88 00 02 00 00  ........(.......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   80: C1 C5 69 1A F0 5D 62 AF DF DC B0 A8 21 35 9B 35  ..i..]b.....!5.5</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   96: 73 59 95 1B C7 7F 38 FE C8 D7 E5 19 16 1E 0A B5  sY....8.........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  112: 83 A0 32 68 9B 40 F4 4A 58 EB E9 12 18 2D 32 62  ..2h.@.JX....-2b</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  128: 6A 81 1C 61 AD 0E FD 88 7A 3C CE DB 8A C8 06 6C  j..a....z<.....l</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  144: 21 54 67 59 27 56 A8 12 5C 05 76 1E C1 24 5C 4A  !TgY'V..\.v..$\J</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  160: FE C7 70 D0 8D E5 08 E6 28 65 B7 C3 2D 6B 11 F8  ..p.....(e..-k..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  176: C3 8B 76 B7 5E 5E 1A 74 1F EC BA E0 FF DC 3A 0B  ..v.^^.t......:.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  192: EB 6C FE FE 74 2F 3D D8 1E A5 4D 30 25 93 40 93  .l..t/=...M0%.@.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  208: 00 00 00 24 26 EC 2D 69 16 E0 2E 9E 4D 40 46 9C  ...$&.-i....M@F.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  224: A8 50 F0 50 8A 52 7C 93 25 71 28 59 21 02 23 EA  .P.P.R|.%q(Y!.#.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  240: 5F 87 CD AB 11 DC D4 C3 72 52 3E 7B 73 DF 28 BE  _.......rR>{s.(.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  256: 41 7E 41 EC E7 6E 20 08 99 67 2F C1 A0 60 A6 1B  A~A..n ..g/..`..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  272: 57 E6 8B FA EF E0 45 60 50 9A 7C 24 F6 1D 62 3F  W.....E`P.|$..b?</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]  288: 80 D5 4E EE C7 24 14 61                          ..N..$.a</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] secret => 9 bytes @ 0x80a3658</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]    0: 73 65 63 72 65 74 6B 65 79                       secretkey</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] prf(secret, keypad) => 20 bytes @ 0x80a8f10</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]    0: BC 99 33 71 96 AD 92 E9 C8 55 C8 3F DD 2F 36 6D  ..3q.....U.?./6m</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   16: BD 76 6A 31                                      .vj1</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] AUTH = prf(prf(secret, keypad), octets) => 20 bytes @ 0x80a8f28</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]    0: DA 7A 06 87 B8 62 F3 6F 66 7C 8C 4A 47 F5 08 83  .z...b.of|.JG...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE]   16: 7C A8 7F 7D                                      |..}</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] authentication of '192.168.20.254' with pre-shared key successful</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] IKE_SA net-net[1] state change: CONNECTING => ESTABLISHED</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] scheduling rekeying in 21429s</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] maximum IKE_SA lifetime 27189s</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] IKE_SA net-net[1] established between 192.168.20.51[bijan@de.alcatel-lucent.com]...192.168.20.254[192.168.20.254]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] IKE_SA net-net[1] established between 192.168.20.51[bijan@de.alcatel-lucent.com]...192.168.20.254[192.168.20.254]</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG] selecting proposal:</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG]   proposal matches</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG] received proposals: ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG] configured proposals: ESP:3DES_CBC/HMAC_SHA1_96/MODP_1024/NO_EXT_SEQ</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG] selected proposal: ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG] selecting traffic selectors for us:</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG]  config: 192.168.20.51/32, received: 0.0.0.0/0 => match: 192.168.20.51/32</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG] selecting traffic selectors for other:</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[CFG]  config: 192.168.30.0/24, received: 192.168.30.0/24 => match: 192.168.30.0/24</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] adding SAD entry with SPI cfc1fd6c and reqid {1}</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   using encryption algorithm 3DES_CBC with key size 192</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   using integrity algorithm HMAC_SHA1_96 with key size 160</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] sending XFRM_MSG_UPDSA: => 424 bytes @ 0xb694ac5c</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]    0: A8 01 00 00 1A 00 05 00 CA 00 00 00 A7 02 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   32: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   48: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   64: 00 00 00 00 00 00 00 00 C0 A8 14 33 00 00 00 00  ...........3....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   80: 00 00 00 00 00 00 00 00 CF C1 FD 6C 32 00 00 00  ...........l2...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   96: C0 A8 14 FE 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  112: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  128: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  144: DD 4B 00 00 00 00 00 00 D0 70 00 00 00 00 00 00  .K.......p......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  176: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  192: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  208: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  224: 01 00 00 00 02 00 01 20 20 00 00 00 60 00 02 00  .......  ...`...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  240: 64 65 73 33 5F 65 64 65 00 00 00 00 00 00 00 00  des3_ede........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  256: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  272: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  288: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  304: C0 00 00 00 7F BB E7 A0 F6 FA AD C4 5C E7 D1 F5  ............\...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  320: CD 32 C0 62 5E EC 3B 98 53 A1 33 D3 5C 00 01 00  .2.b^.;.S.3.\...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  336: 73 68 61 31 00 00 00 00 00 00 00 00 00 00 00 00  sha1............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  352: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  368: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  384: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  400: A0 00 00 00 DC 2D 6D 61 9D 75 35 2F 26 0F 81 13  .....-ma.u5/&...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  416: 12 42 B8 32 AE 80 CC 73                          .B.2...s</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] adding SAD entry with SPI c94b0caa and reqid {1}</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   using encryption algorithm 3DES_CBC with key size 192</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   using integrity algorithm HMAC_SHA1_96 with key size 160</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] sending XFRM_MSG_NEWSA: => 424 bytes @ 0xb694ac5c</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]    0: A8 01 00 00 10 00 05 00 CB 00 00 00 A7 02 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   32: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   48: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   64: 00 00 00 00 00 00 00 00 C0 A8 14 FE 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   80: 00 00 00 00 00 00 00 00 C9 4B 0C AA 32 00 00 00  .........K..2...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   96: C0 A8 14 33 00 00 00 00 00 00 00 00 00 00 00 00  ...3............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  112: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  128: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  144: 00 00 00 00 00 00 00 00 D0 70 00 00 00 00 00 00  .........p......</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  176: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  192: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  208: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  224: 01 00 00 00 02 00 01 20 20 00 00 00 60 00 02 00  .......  ...`...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  240: 64 65 73 33 5F 65 64 65 00 00 00 00 00 00 00 00  des3_ede........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  256: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  272: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  288: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  304: C0 00 00 00 78 24 83 0F 65 92 D8 70 E4 FF 58 C1  ....x$..e..p..X.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  320: 54 35 98 63 D3 41 64 E4 AC 46 78 AD 5C 00 01 00  T5.c.Ad..Fx.\...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  336: 73 68 61 31 00 00 00 00 00 00 00 00 00 00 00 00  sha1............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  352: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  368: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  384: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  400: A0 00 00 00 74 3C 48 07 EF 13 7B DE 7D 8E 31 E7  ....t<H...{.}.1.</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  416: 20 6D 59 5E 4A 4C 91 84                           mY^JL..</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] adding policy 192.168.20.51/32 === 192.168.30.0/24 out</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] sending XFRM_MSG_NEWPOLICY: => 248 bytes @ 0xb694acac</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]    0: F8 00 00 00 13 00 05 00 CC 00 00 00 A7 02 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   16: C0 A8 1E 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   32: C0 A8 14 33 00 00 00 00 00 00 00 00 00 00 00 00  ...3............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   48: 00 00 00 00 00 00 00 00 02 00 18 20 00 00 00 00  ........... ....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   64: 00 00 00 00 00 00 00 00 FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   80: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   96: FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  112: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  128: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  144: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  160: 00 00 00 00 00 00 00 00 90 06 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  176: 01 00 00 00 44 00 05 00 C0 A8 14 FE 00 00 00 00  ....D...........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  192: 00 00 00 00 00 00 00 00 00 00 00 00 32 00 00 00  ............2...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  208: 02 00 00 00 C0 A8 14 33 00 00 00 00 00 00 00 00  .......3........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  224: 00 00 00 00 01 00 00 00 01 00 00 00 FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  240: FF FF FF FF FF FF FF FF                          ........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] adding policy 192.168.30.0/24 === 192.168.20.51/32 in</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] sending XFRM_MSG_NEWPOLICY: => 248 bytes @ 0xb694acac</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]    0: F8 00 00 00 13 00 05 00 CD 00 00 00 A7 02 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   16: C0 A8 14 33 00 00 00 00 00 00 00 00 00 00 00 00  ...3............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   32: C0 A8 1E 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   48: 00 00 00 00 00 00 00 00 02 00 20 18 00 00 00 00  .......... .....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   64: 00 00 00 00 00 00 00 00 FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   80: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   96: FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  112: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  128: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  144: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  160: 00 00 00 00 00 00 00 00 E0 06 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  176: 00 00 00 00 44 00 05 00 C0 A8 14 33 00 00 00 00  ....D......3....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  192: 00 00 00 00 00 00 00 00 00 00 00 00 32 00 00 00  ............2...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  208: 02 00 00 00 C0 A8 14 FE 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  224: 00 00 00 00 01 00 00 00 01 00 00 00 FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  240: FF FF FF FF FF FF FF FF                          ........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] adding policy 192.168.30.0/24 === 192.168.20.51/32 fwd</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] sending XFRM_MSG_NEWPOLICY: => 248 bytes @ 0xb694acac</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]    0: F8 00 00 00 13 00 05 00 CE 00 00 00 A7 02 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   16: C0 A8 14 33 00 00 00 00 00 00 00 00 00 00 00 00  ...3............</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   32: C0 A8 1E 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   48: 00 00 00 00 00 00 00 00 02 00 20 18 00 00 00 00  .......... .....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   64: 00 00 00 00 00 00 00 00 FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   80: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]   96: FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  112: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  128: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  144: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  160: 00 00 00 00 00 00 00 00 E0 06 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  176: 02 00 00 00 44 00 05 00 C0 A8 14 33 00 00 00 00  ....D......3....</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  192: 00 00 00 00 00 00 00 00 00 00 00 00 32 00 00 00  ............2...</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  208: 02 00 00 00 C0 A8 14 FE 00 00 00 00 00 00 00 00  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  224: 00 00 00 00 01 00 00 00 01 00 00 00 FF FF FF FF  ................</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL]  240: FF FF FF FF FF FF FF FF                          ........</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] getting a local address in traffic selector 192.168.20.51/32</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] using host 192.168.20.51</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] getting address to reach 192.168.20.254</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] getting interface name for 192.168.20.51</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] 192.168.20.51 is on interface eth1</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] getting iface index for eth1</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] getting interface name for 192.168.20.51</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[KNL] 192.168.20.51 is on interface eth1</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 vpn: + 192.168.20.254 192.168.30.0/24 == 192.168.20.254 -- 192.168.20.51</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] CHILD_SA net-net{1} established with SPIs cfc1fd6c_i c94b0caa_o and TS 192.168.20.51/32 === 192.168.30.0/24 </font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] CHILD_SA net-net{1} established with SPIs cfc1fd6c_i c94b0caa_o and TS 192.168.20.51/32 === 192.168.30.0/24 </font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] activating new tasks</font></div>
<div><font face="Courier New">Nov  2 11:55:16 destgd0h003661 charon: 14[IKE] nothing to initiate</font></div>
<div><font face="Courier New"> </font></div>
<div><font face="Courier New"> </font></div>
<div><font face="Courier New"> </font></div>
<div><font face="Courier, monospace">Best regards,</font></div>
<div><font face="Courier, monospace">Laurence </font></div>
<div><font face="Courier, monospace"> </font></div>
<div><font face="Arial, sans-serif">> -----Original Message-----</font></div>
<div><font face="Arial, sans-serif">> From: Martin Willi [<a href="mailto:martin@strongswan.org"><font color="#0000FF"><u>mailto:martin@strongswan.org</u></font></a>] </font></div>
<div><font face="Arial, sans-serif">> Sent: Dienstag, 2. November 2010 10:24</font></div>
<div><font face="Arial, sans-serif">> To: Groebl, Laurence (Laurence)</font></div>
<div><font face="Arial, sans-serif">> Cc: users@lists.strongswan.org</font></div>
<div><font face="Arial, sans-serif">> Subject: Re: [strongSwan] ikev2 - configuration payload in </font></div>
<div><font face="Arial, sans-serif">> spite of explicit virtual IP address</font></div>
<div><font face="Arial, sans-serif">> </font></div>
<div><font face="Arial, sans-serif">> Hi Laurence,</font></div>
<div><font face="Arial, sans-serif">> </font></div>
<div><font face="Arial, sans-serif">> > We don't expect that the client request an address from the </font></div>
<div><font face="Arial, sans-serif">> responder </font></div>
<div><font face="Arial, sans-serif">> > and configured the strongswan client for IKEv2 with an explicit </font></div>
<div><font face="Arial, sans-serif">> > virtual IP address (leftsourceip=192.168.10.20).</font></div>
<div><font face="Arial, sans-serif">> </font></div>
<div><font face="Arial, sans-serif">> An IP specified with leftsourceip is always requested via a </font></div>
<div><font face="Arial, sans-serif">> configuration payload in IKEv2, even if it is fixed. If you </font></div>
<div><font face="Arial, sans-serif">> don't want this, just omit the leftsourceip parameter.</font></div>
<div><font face="Arial, sans-serif">> </font></div>
<div><font face="Arial, sans-serif">> Of course you'll have to make sure your source IP is in the </font></div>
<div><font face="Arial, sans-serif">> negotiated tunnel, e.g. by settings </font></div>
<div><font face="Arial, sans-serif">> leftsubnet=192.168.10.20/32. Also, the IP address is not </font></div>
<div><font face="Arial, sans-serif">> installed by the daemon.</font></div>
<div><font face="Arial, sans-serif">> </font></div>
<div><font face="Arial, sans-serif">> Regards</font></div>
<div><font face="Arial, sans-serif">> Martin</font></div>
<div><font face="Arial, sans-serif">> </font></div>
<div><font face="Arial, sans-serif">> </font></div>
<div><font face="Arial, sans-serif">> </font></div>
<div><font face="Arial, sans-serif"> </font></div>
</font>
</body>
</html>